免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1131 | 回复: 0

[proxy] 关于nginx proxy的一个问题。 [复制链接]

论坛徽章:
0
发表于 2013-09-28 11:53 |显示全部楼层
最近乌云报告一个漏洞,漏洞的发生的原因是这样的,

我nginx proxy开了 80,443端口,后端app server也同样是nginx也同样开了一个80,443端口,

proxy的配置,大概如下
upstrem  backend {
                           server 192.168.0.1;
}

server {
           listen 80;
           server_name    a.com;

           location / {
                        proxy_pass   http://backend;
           }
}

server {
              listen 443;
              server_name    b.com;
              
              location / {
                     proxy_pass   http://backend;
              }            
}
复制代码
后端的app server 也配置 a.com \ b.com 两个域名,封闭也是 443 端口 。

但是当我在浏览器里输入https://a.com ,竟然是可以访问的 ,返回的页面是后端的b.com页面内容,能访问的原因我不说了。

请问大伙怎么能解决这个问题? 麻烦给一点思路。。。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

SACC2019中国系统架构师大会

【数字转型 架构演进】SACC2019中国系统架构师大会,8.5折限时优惠重磅来袭!
2019年10月31日~11月2日第11届中国系统架构师大会(SACC2019)将在北京隆重召开。四大主线并行的演讲模式,1个主会场、20个技术专场、超千人参与的会议规模,100+来自互联网、金融、制造业、电商等领域的嘉宾阵容,将为广大参会者提供一场最具价值的技术交流盛会。

限时8.5折扣期:2019年9月30日前


----------------------------------------

大会官网>>
  

北京盛拓优讯信息技术有限公司. 版权所有 16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122
中国互联网协会会员  联系我们:huangweiwei@it168.com
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP